CVE-2023-33003 in Tag Profiler Plugin

Résumé

par VulDB • 10/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Jenkins Tag Profiler version 0.2 et antérieures permet aux attaquants de réinitialiser les statistiques du profileur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/05/2023
• Divulgation: 16/05/2023
• Modérer: accepté
• Entrée: VDB-229237
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00300
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33003
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33003/